Datenschutzerklärung

Letzte Aktualisierung – 24. September 2026

Diese Datenschutzerklärung beschreibt, wie TakeControl App deine personenbezogenen Daten erhebt, verwendet, speichert und weitergibt, wenn du unsere App oder Website nutzt. Sie wurde in Übereinstimmung mit dem brasilianischen Datenschutzgesetz (LGPD – Lei 13.709/2018) und der EU-Datenschutz-Grundverordnung (DSGVO – Verordnung EU 2016/679) erstellt.

1. Wer wir sind (Verantwortlicher)

Hello Design e Tecnologia LTDA Brasilianische Unternehmensnummer (CNPJ): 26.161.413/0001-41 Betreiberin von TakeControl App Kontakt-E-Mail: [email protected]

Hello Design e Tecnologia LTDA ist die Verantwortliche für die Verarbeitung deiner personenbezogenen Daten gemäß dieser Datenschutzerklärung.

2. Datenschutzkanal und Kontakt des Datenschutzbeauftragten

Hello Design e Tecnologia LTDA unterhält den folgenden Kanal für Anfragen und Fragen zur Verarbeitung personenbezogener Daten:

E-Mail: [email protected]

3. Welche personenbezogenen Daten wir erheben

Wir erfassen je nach Nutzung des Dienstes die folgenden Daten:

3.1 Daten, die du bereitstellst

• Name und Anzeigename
• E-Mail-Adresse
• Profilfoto (optional)
• Daten zu Ausgaben, Gruppen, Teilnehmern und Abrechnungen, die du in die App eingibst

3.2 Automatisch erfasste Daten

• IP-Adresse
• Browsertyp und -version oder Betriebssystem
• Gerätemodell und Gerätekennung
• Werbekennungen des Geräts, sofern verfügbar und durch die Betriebssystemeinstellungen erlaubt
• Von SDKs und Analyse- oder Zuordnungsdiensten erzeugte pseudonyme Kennungen, mit denen eine Installation, ein Gerät oder eine Sitzung erkannt wird, ohne deinen Namen oder deine E-Mail-Adresse direkt zu verwenden
• Besuchte Seiten, in der App durchgeführte Aktionen und Nutzungsdauer
• Kampagnenquelle und Zuordnungsereignisse wie Download-Klicks, Installationen und erste App-Öffnungen
• Von den Stores erhaltene PRO-Abonnementdaten, etwa Plattform, Tarif oder Produkt, Status, Kauf- und Verlängerungsdaten, Preis und Währung, Land oder Storefront sowie Transaktions- oder Kaufkennungen
• Datum und Uhrzeit des Zugriffs
• Ungefährer Standort (abgeleitet von der IP-Adresse)

3.3 Technische Daten zur Stabilität

• Fehlermeldungen, Stack-Traces und Diagnosedaten, die automatisch erfasst werden, um Probleme in der App zu erkennen und zu beheben

4. Zwecke und Rechtsgrundlagen der Verarbeitung

5. Kontolöschung und Datenaufbewahrung

5.1 Kaskadenlöschung

Du kannst dein Konto jederzeit direkt in der App löschen. Wenn du das tust, werden alle mit deinem Konto verknüpften Daten kaskadierend gelöscht – einschließlich Profil, Ausgaben, Gruppen, Teilnahmen, Notizen und Verlauf. Die Löschung ist dauerhaft und umfasst die mit deinem Konto verknüpften Datensätze in unserer Datenbank.

5.2 Aufbewahrungsfristen

• Aktives Konto: Deine Daten werden so lange gespeichert, wie das Konto besteht.
• Nach dem Löschen: Daten werden sofort aus unseren Produktionssystemen entfernt und innerhalb von 30 Tagen aus den Backups gelöscht.
• Technische Protokolle und Fehlerdaten: werden bis zu 90 Tage aufbewahrt und dann automatisch gelöscht.
• Abonnements und gesetzliche Verpflichtungen: Apple und Google speichern Konto-, Abrechnungs- und Zahlungsdaten nach ihren eigenen Richtlinien. TakeControl kann Transaktionskennungen, Produkt, Status und Abonnementdaten so lange speichern, wie dies für die Freischaltung des PRO-Tarifs, die Bearbeitung von Kündigungen oder Erstattungen, Betrugsprävention, Support und gesetzliche Pflichten erforderlich ist. Wir erhalten weder die vollständige Kartennummer noch die in den Stores verwendeten Bankdaten.

6. Drittanbieter

Wir geben Daten ausschließlich für die beschriebenen Zwecke an die folgenden Dienstleister weiter. Wir verkaufen oder vermieten deine personenbezogenen Daten nicht. Wenn du Werbetechnologien erlaubst, teilen wir technische Daten und Ereignisse mit den unten genannten Plattformen, um Kampagnen zu messen und zuzuordnen.

6.1 Google Analytics

Betreiber: Google LLC (USA) Zweck: Analyse des Website-Verkehrs und Analyse des Benutzerverhaltens. Geteilte Daten: Anonyme Benutzer-ID, besuchte Seiten, Verkehrsquelle, ungefährer Standort. Datenschutzerklärung: policies.google.com/privacy

6.2 PostHog

Betreiber: PostHog Inc. (Vereinigte Staaten) Zweck: Analyse des Produkt- und Benutzerverhaltens (Nutzungsereignisse, Heatmaps und Sitzungsaufzeichnungen), um das Erlebnis zu verbessern. Geteilte Daten: Seiten- und App-Interaktionen (Klicks, Navigation), Benutzer-ID, Nutzungsereignisse. Datenschutzerklärung: posthog.com/privacy

6.3 Microsoft Clarity

Betreiber: Microsoft Corporation (USA) Zweck: Mithilfe von Verhaltensmetriken, Heatmaps und Sitzungsaufzeichnungen verstehen, wie Besucher die Website nutzen und mit ihr interagieren, damit wir das Erlebnis verbessern und die Website optimieren können. Geteilte Daten: Besuchte Seiten und Website-Interaktionen (wie Klicks, Scrollen und Navigation), Sitzungsdaten, IP-Adresse, Geräte- und Browserinformationen, ungefährer Standort und pseudonyme Identifikatoren. Die Datenerfassung erfolgt über Erst- und Drittanbieter-Cookies und ähnliche Technologien und ist, sofern erforderlich, von deiner Einwilligung über das Cookie-Banner abhängig. Datenschutzerklärung: privacy.microsoft.com/privacystatement

6.4 Sentry

Betreiber: Functional Software Inc. (Vereinigte Staaten) Zweck: Fehler- und Absturzüberwachung in der App. Geteilte Daten: Fehlermeldungen, Stack-Traces, App-Version, Gerätetyp (keine persönlichen Identifikationsdaten). Datenschutzerklärung: sentry.io/privacy

6.5 Aikido Security

Betreiber: Aikido Security (Belgien, Europäische Union) Zweck: Kontinuierliches Scannen und Überwachen der Anwendungssicherheit. Geteilte Daten: Anwendungsmetadaten und Infrastrukturinformationen (keine personenbezogenen Daten des Endbenutzers). Datenschutzerklärung: aikido.dev/privacy-policy

6.6 Cloudflare

Betreiber: Cloudflare Inc. (Vereinigte Staaten) Zweck: Content Delivery Network (CDN), DDoS/WAF-Schutz und DNS-Sicherheit. Geteilte Daten: IP-Adresse, HTTP-Header, Verbindungsmetadaten. Datenschutzerklärung: cloudflare.com/privacypolicy

6.7 OpenAI

Betreiber: OpenAI, L.L.C. (Vereinigte Staaten) Zweck: KI-Verarbeitung für App-Funktionen wie die Ausgabenerfassung per Sprache und das automatische Auslesen von Belegen (OCR). Übermittelte Daten: Sprachaufnahmen und Belegbilder, die du bei der Nutzung dieser Funktionen einreichst. Wir senden nur den für die Funktion erforderlichen Inhalt (die Audioaufnahme oder das Belegbild) – deine Kontodaten, deine E-Mail-Adresse und dein Ausgabenverlauf werden nicht an OpenAI weitergegeben. Gemäß der API-Richtlinie von OpenAI werden diese Daten nicht zum Trainieren der Modelle von OpenAI verwendet. Datenschutzerklärung: openai.com/policies/privacy-policy

6.8 Supabase

Betreiber: Supabase, Inc. (Vereinigte Staaten) Zweck: Datenbankhosting und Backend-Infrastruktur – Kontospeicherung, Authentifizierung und Ausgabendaten. Geteilte Daten: Die Konto- und Nutzungsdaten, die du in der App eingibst (Name, E-Mail-Adresse, Ausgaben, Gruppen); sie werden sicher und verschlüsselt gespeichert. Datenschutzerklärung: supabase.com/privacy

6.9 Apple App Store und Google Play

Betreiber: Apple Inc. und Google LLC sowie die für deine Region zuständigen verbundenen Unternehmen. Zweck: Verarbeitung von Zahlungen; Verwaltung von Abonnements, Verlängerungen, Kündigungen und Erstattungen; Betrugsprävention; Kaufvalidierung; und Freischaltung des PRO-Tarifs. Von den Stores verarbeitete Daten: Daten des Apple- oder Google-Kontos, Zahlungsmethode, Abrechnungsinformationen und Kaufhistorie nach den Richtlinien der jeweiligen Plattform. Für TakeControl bereitgestellte Daten: Store und Land oder Region, Produkt oder Tarif, Status und Daten des Abonnements, Preis und Währung, Transaktionskennung oder -token sowie eine Kennung zur Zuordnung zum App-Konto, sofern konfiguriert. TakeControl erhält weder die vollständige Kartennummer noch die für die Zahlung verwendeten Bankdaten. Rechtsgrundlage: Vertragserfüllung und Erfüllung gesetzlicher Pflichten. Datenschutzerklärungen: Apple – App Store und Datenschutz und Google

6.10 RevenueCat

Betreiber: RevenueCat, Inc. (Vereinigte Staaten). Zweck: Verwaltung und Validierung von Abonnements und Käufen über den App Store und Google Play, Freischaltung des PRO-Tarifs, Verfolgung des Abonnementlebenszyklus sowie Unterstützung bei der Analyse und Zuordnung von Werbekampagnen. Geteilte Daten: Kennung des App-Kontos, Geräte- und App-Kennungen, Plattform, Produkt oder Tarif, Abonnementstatus, Kauf-, Verlängerungs-, Kündigungs- oder Ablaufdaten, Preis, Währung und Transaktionskennungen. Für Zuordnungszwecke können auch pseudonyme oder Werbekennungen verarbeitet werden, die vom Betriebssystem und den geltenden Einwilligungsmechanismen zugelassen sind. RevenueCat erhält von TakeControl weder die vollständige Kartennummer noch die für Zahlungen in den Stores verwendeten Bankdaten. Datenschutzerklärung: revenuecat.com/privacy

6.11 Meta Platforms (Meta Pixel und Meta SDK)

Betreiber: Meta Platforms, Inc. und die für deine Region zuständigen verbundenen Unternehmen. Zweck: Auf der Website Messung von Besuchen und Klicks, die zum App-Download führen. In der App Zuordnung von Installationen, ersten Öffnungen und anderen konfigurierten Ereignissen zu Kampagnen auf Facebook und Instagram sowie Bewertung und Optimierung der Kampagnenleistung. Geteilte Daten: Ereignisse wie PageView, Download-Klicks, Installationen, Aktivierungen oder erste Öffnungen, abgeschlossene Registrierungen und, soweit anwendbar, abonnement- und umsatzbezogene Ereignisse; Ursprungsseite oder -bildschirm, Ziel-Store, Datum und Uhrzeit; IP-Adresse, User-Agent sowie App-, Geräte- und Betriebssysteminformationen; vom SDK erzeugte pseudonyme Kennungen wie die Facebook Anonymous ID; Gerätekennungen wie IDFV und Werbekennungen wie IDFA, nur wenn sie verfügbar und durch die geltenden Einstellungen, Berechtigungen und Einwilligungen erlaubt sind. Rechtsgrundlage: Einwilligung für nicht notwendige Werbe- und Messtechnologien, soweit anwendbar. Datenschutzerklärung: facebook.com/privacy/policy

6.12 TikTok (TikTok App Events SDK)

Betreiber: TikTok und die für deine Region zuständigen verbundenen Unternehmen. Zweck: Zuordnung von Installationen, ersten Öffnungen und anderen konfigurierten In-App-Ereignissen zu TikTok-Kampagnen sowie Messung und Optimierung der Kampagnenleistung. Geteilte Daten: Ereignisse wie Installation, erste Öffnung, App-Öffnung, Bindung, Registrierung und andere aktivierte Ereignisse; Datum und Uhrzeit; App-Version; IP-Adresse; User-Agent; Gerätemodell; Sprache oder Region; Betriebssystem- und Netzwerkinformationen; vom SDK erzeugte pseudonyme Kennungen; Gerätekennungen wie IDFV und Werbekennungen, sofern verfügbar und durch die geltenden Einstellungen, Berechtigungen und Einwilligungen erlaubt. Rechtsgrundlage: Einwilligung für nicht notwendige Werbe- und Messtechnologien, soweit anwendbar. Datenschutzerklärung: tiktok.com/legal/page/row/privacy-policy/en

7. Internationale Datenübertragungen

Einige unserer Dienstleister, darunter Supabase, Apple, Google, RevenueCat, Meta und TikTok, verarbeiten Daten außerhalb Brasiliens und des Europäischen Wirtschaftsraums, in den Vereinigten Staaten und anderen in ihren Richtlinien genannten Ländern. Insbesondere die Datenbank, in der deine Daten gespeichert sind (Supabase), wird in den Vereinigten Staaten gehostet. Diese Übertragungen erfolgen mit geeigneten Sicherheitsvorkehrungen:

• Für betroffene Personen in Brasilien (LGPD): Übermittlungen erfolgen auf der Grundlage von Standardvertragsklauseln oder wenn das Zielland ein angemessenes Schutzniveau bietet (Art. 33, LGPD).
• Für betroffene Personen in der EU/im EWR (DSGVO): Übermittlungen werden durch von der Europäischen Kommission genehmigte Standardvertragsklauseln (Art. 46 DSGVO) oder andere geeignete Übermittlungsmechanismen unterstützt.

8. Deine Rechte als betroffene Person

Rechte nach der LGPD (Art. 18)

• Bestätigung der Existenz einer Verarbeitung deiner Daten;
• Auskunft über die Daten, die wir über dich gespeichert haben;
• Korrektur unvollständiger, ungenauer oder veralteter Daten;
• Anonymisierung, Sperrung oder Löschung unnötiger, übermäßiger oder unrechtmäßig verarbeiteter Daten;
• Portabilität deiner Daten zu einem anderen Dienstanbieter (mit der App kannst du deine Daten im CSV-Format exportieren);
• Löschung der Daten, die aufgrund deiner Einwilligung verarbeitet werden;
• Informationen über die Unternehmen, mit denen wir deine Daten teilen;
• Informationen über die Möglichkeit, keine Einwilligung zu erteilen, und die Konsequenzen;
• Widerruf der Einwilligung jederzeit unbeschadet der bereits durchgeführten Verarbeitung;
• Überprüfung automatisierter Entscheidungen, die deine Interessen betreffen.

Zusätzliche Rechte gemäß der DSGVO (für betroffene Personen in der EU/im EWR)

• Einschränkung der Verarbeitung, solange ein Streitfall anhängig ist (Art. 18 DSGVO);
• Widerspruch gegen die Verarbeitung aufgrund berechtigter Interessen (Art. 21 DSGVO);
• Datenübertragbarkeit in einem strukturierten, allgemein verwendeten und maschinenlesbaren Format (Art. 20 DSGVO);
• Recht auf Beschwerde bei der Aufsichtsbehörde in deinem Wohnsitzland.

Wenn du eines dieser Rechte ausüben möchtest, sende deine Anfrage an [email protected]. Wir antworten innerhalb von 15 Werktagen (LGPD) oder einem Monat (DSGVO); je nach Komplexität der Anfrage kann sich diese Frist verlängern.

9. Datensicherheit

Der Schutz deiner Daten hat Priorität. Wir setzen branchenweit anerkannte technische und organisatorische Maßnahmen um, darunter:

• Verschlüsselung des gesamten Datenverkehrs (TLS/HTTPS) zwischen der App, der Website und unseren Servern;
• Verschlüsselung ruhender Daten in der Datenbank, die die Informationen während der Speicherung schützt;
• Passwörter werden durch sicheres Hashing geschützt, sodass sie niemals im Klartext gespeichert werden;
• Eingeschränkter Zugang: Nur autorisierte Personen haben unter Geheimhaltungspflichten Zugriff auf die Infrastruktur;
• Kontinuierliche Sicherheitsüberwachung und automatisiertes Schwachstellenscannen.

Im Falle eines Sicherheitsvorfalls, der ein relevantes Risiko oder einen Schaden für die betroffenen Personen darstellen könnte, werden wir die betroffenen Personen und die zuständigen Behörden benachrichtigen:

• In Brasilien: die Nationale Datenschutzbehörde (ANPD) und die betroffenen Personen, innerhalb von 3 (drei) Werktagen, gemäß der ANPD-Resolution CD/ANPD Nr. 15/2024;
• In der Europäischen Union: die zuständige Aufsichtsbehörde, innerhalb von 72 (zweiundsiebzig) Stunden, gemäß Art. 33 DSGVO.

Die Mitteilung enthält eine Beschreibung des Vorfalls, der betroffenen Datentypen, der Risiken und der zu deren Minderung ergriffenen Maßnahmen.

10. Einwilligung und deine Entscheidungen

Notwendige Verarbeitungen, etwa die Führung deines Kontos und die Verarbeitung deiner Ausgaben und Abonnements, beruhen auf der Vertragserfüllung oder anderen anwendbaren Rechtsgrundlagen. Auf der Website hängen nicht notwendige Analyse- und Werbe- oder Messtechnologien von deiner Auswahl im Cookie-Banner ab. In der App verwenden wir die SDKs von Meta und TikTok zur Zuordnung und Messung von Kampagnen. Wenn die Verarbeitung unter iOS nach den Regeln von Apple als Tracking gilt, bitten wir über App Tracking Transparency (ATT) um deine Erlaubnis, bevor wir dieses Tracking zulassen. Die Ablehnung dieser Erlaubnis verhindert nicht die Nutzung der Hauptfunktionen von TakeControl.

• Deine Einwilligung ist frei, informiert und spezifisch.
• Du kannst sie jederzeit widerrufen, ohne dass dies Auswirkungen auf die Funktionsweise der App hat.
• Du kannst Analyse und Werbung auf der Website getrennt erlauben und deine Auswahl über den Link Einstellungen im Footer ändern.
• Die Ablehnung von Analyse- oder Werbetechnologien schränkt deine Nutzung von TakeControl nicht ein.

Unter iOS kannst du die Tracking-Erlaubnis später in den Datenschutzeinstellungen des Geräts ändern. Unter Android werden Werbekennungen gemäß den vom Betriebssystem und von Google bereitgestellten Einstellungen und Steuerelementen verwendet.

11. Cookies und ähnliche Technologien

Wir verwenden Cookies und ähnliche Technologien, um dein Erlebnis auf der Website zu verbessern. Weitere Informationen zu Cookie-Arten, Zwecken und deren Verwaltung findest du in unserer Cookie-Richtlinie.

12. Kinderdaten

Der Dienst richtet sich nicht an Kinder unter 13 Jahren. Wir erfassen wissentlich keine personenbezogenen Daten von Kindern unter 13 Jahren. In Brasilien beträgt das Mindestalter gemäß LGPD 14 Jahre. Sollten wir feststellen, dass versehentlich Daten von einem Minderjährigen erfasst wurden, werden wir diese unverzüglich löschen.

13. Aktualisierungen dieser Datenschutzerklärung

Wir können diese Datenschutzerklärung regelmäßig aktualisieren, um Änderungen unserer Verfahren oder der geltenden Rechtslage abzubilden. Über wesentliche Änderungen informieren wir dich mindestens 30 Tage im Voraus per E-Mail oder In-App-Benachrichtigung. Das Datum der letzten Aktualisierung steht immer oben auf dieser Seite.

14. Kontakt und Aufsichtsbehörden

Fragen, Anfragen oder Ausübung von Rechten: [email protected]

Brasilianische betroffene Personen – Nationale Datenschutzbehörde (ANPD): gov.br/anpd

EU/EWR-Betroffene: Du kannst eine Beschwerde bei der Datenschutzaufsichtsbehörde in deinem Wohnsitz- oder Niederlassungsland einreichen.